CVE-2026-74932 in WP Fastest Cache Plugin
Sumário
de VulDB • 25/08/2026
O plugin WordPress WP Fastest Cache anterior à versão 1.5.1 não valida o cabeçalho Host antes de usá-lo para construir as URLs dos arquivos de recursos que ele incorpora nas páginas em cache, e também não inclui esse cabeçalho na chave do cache, permitindo que atacantes não autenticados envenenem as páginas em cache com referências a um servidor sob seu controle e façam executar JavaScript arbitrário para cada visitante subsequente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.